EasyTalk存储型xss（官网为例已进后台）

简要描述： EasyTalk存储型xss，可盗取cookie可csrf 详细说明： 先注册一个会员 然后文件上传 （需要管理员开启文件上传插件） 来到广场，点文件上传，然后用burp抓包 最后说下不知道什么时候打到官网的cookie，官网后台以沦陷 修改cookie后直接登录后台截图 漏洞证明： img src="https://images.seebug.org/upload/201402/102113563579d07173f7f8c3d...

EasyTalk Sql Injection 11-15

简要描述： 过滤不严。 详细说明： 注入11： 在friendsaction.class.php中 public function initialize parent::init; parent::tologin; import"@.ORG.Page"; $this-fModel=D'Friend'; $this-uModel=D'Users'; $username=$this-get'username'; $this-keyword=trim$this-get'keyword';...

Easytalk任意文件包含漏洞

简要描述： 过滤不严。 详细说明： 在appaction.class.php中 public function index parent::tologin; $appname=trim$this-get'appname'; $action=$this-get'action';//直接调用方法 $out=urldecode$GET'out'; //是否开启应用 $app=M'Plugins'-where"directory='$appname' AND available=1"-find; $this-assign'app',$app; if !$app...

easytalk存在高级安全隐患XSS进入后台

简要描述： easytalk存在高级安全隐患XSS进入后台 详细说明： 问题发生在用户提交认证资料处 没有进行任何过滤 漏洞证明： 填入XSS代码 登陆后台查看认证信息...

easytalk关键部位存在存储型XSS

简要描述： easytalk是一个优秀的开源微博，危害大，求十五分，求正式帽帽 详细说明： 测试环境：官方示范站点http://t.nextsns.com 微博作为一个人流量密集的地方，关键部位一旦出现XSS后果不堪设想。 漏洞证明： 在个人介绍处插入XSS 访问该人主页时弹出...

EasyTalk微博客官网可被入侵并且添加源码后门

简要描述： 成功的入侵事件，可添加源代码后门。 详细说明： nginx解析问题 漏洞证明：...

EasyTalk X2.0.2 前台任意文件删除漏洞

简要描述： EasyTalk处理用户上传头像的代码有问题，若判断用户上传的头像不合法，则根据参数$POST'imgpath'的路径删除用户上传的非法头像文件。漏洞出在EasyTalk对$POST'imgpath'处理不当上，没有对用户提交的参数进行判断就直接删除imgpath指向的文件。 详细说明： 在SettingAction.class.php 101行的函数doface2中： public function doface2 $ysw=$POST 'ysw'; if $ysw460 $zoom=intval$ysw/460; else $zoom=1; $x=$POST...

EasyTalk microblogging system X1. X file contains the vulnerability and the Fix-vulnerability warning-the black bar safety net

EasyTalk microblogging system X1. X file contains the vulnerability PluginsAction.class.php parameters in the file $GET'out' without any filter, directly take to call the include file, the resulting vulnerabilities generated. PluginsAction.class.php to:...

EasyTalk microblogging local file inclusion vulnerability-vulnerability warning-the black bar safety net

Release date: 2011-01. 2 9 Publishing author: sw0rder Affected versions: EasyTalk Official website: Vulnerability type: a file that contains Vulnerability description: Vulnerability file in“wap/index.php”,the key code is as follows: ? php errorreporting7; define'INET', TRUE;...

EasyTalk microblogging arbitrarily modify account vulnerability-vulnerability warning-the black bar safety net

Author: mind Vulnerability found in the latest version 5.01 the old version not the source code I do not know whether there Then again..look at the code...... See the file catalog file op.php ? php include'common.inc.php'; //load global variable $op = $GET'op'?$ GET'op':'login'; // because the...